文章总结： 该文章揭露了GitHub上名为Godzilla-Revised的红队工具实为供应链投毒恶意软件。该工具在启动时无需用户交互，会通过硬编码的C2地址从AWSS3下载并执行恶意载荷，已确认有21台设备中招。文章提供了详细的技术分析、IOC指标及应急处置建议，包括立即排查并删除恶意文件、规范工具下载来源。 综合评分： 87 文章分类： 恶意软件,供应链安全,红队,漏洞预警,安全意识

建议点赞 + 收藏

转发给你身边的运维、网安同事！！！

• 关注我 –

• 带你了解最新安全资讯 –

微信公众号 | @POP Star安全

快手 | @【深云智安】安全实验室

小红书 | @【深云智安】安全实验室

抖音 | @【深云智安】安全实验室

bilibili | @深云智安-安全实验室

以上就是本篇文章的技术细节。

其实，每次写这类分析时，我都在想

“单篇文章就像一张漏洞快照，有价值，但也相对孤立。

真正的行业敏锐度，来自于漏洞背后的持续观察；海量告警的讨论分析；以及在真实环境中无数次历练形成的直觉。”

很难通过阅读单篇文章积累。

因此，我们构建了一个****

“注重实战交流”与“深度共享*”的*

「知识星球」社区

目前星球已聚集了[52]名安全工程师、研究员和团队负责人。

我们刻意控制规模，并设有加入门槛，只为维持聚焦、务实、互信的交流氛围。

“安全是一个对抗性极强的领域，一个人闭门造车，视角终究有限。

如果你已不满足于碎片信息，渴望在一个高质量的环境中，构建可迁移的实战知识体系，并连接一群值得信赖的同行者，这里或许适合你。

PS.：为了确保大家目标一致，请务必阅读星球置顶的《社区公约》。

这是一个为深度学习和有效连接付费的社区。

更多内容

欢迎加入「网络安全技术交流群」免费分享>>

我们专注漏洞研究、攻防实战与代码审计。

群内定期分享技术动态、实战资源与本文相关的工具资料，

让大家一起讨论、共同成长。

添加好友，备注「网络安全」获取入群邀请

更多问题1v1解答>>

点击阅读更多内容

代码审计

1. 代码审计-PHP 篇（一）之从原理到实战的全景指南
2. 代码审计-PHP 篇（二）之前台代码审计实战指南
3. 代码审计-PHP 篇（三）之深度审计 SQL 注入漏洞
4. 代码审计-PHP 篇（四）之文件操作类漏洞：深度剖析文件操作场景潜在风险
5. 代码审计-PHP篇（五）：洞悉风险，固守防线 — 文件读取漏洞深度解析与防护
6. 代码审计-PHP篇（六）之文件删除漏洞：从任意删除到系统瘫痪的致命威胁

代码审计（实战篇）

1. 『PHP代码审计』· 实战篇-熊海CMS代码审计（一）
2. 『PHP代码审计』· 实战篇-熊海CMS代码审计（二）
3. 『PHP代码审计』· 实战篇-熊海CMS代码审计（三）
4. 『PHP代码审计』· 实战篇-BlueCMS代码审计
5. 『PHP代码审计』· 实战篇-DeDeCMS代码审计
6. 『PHP代码审计』· 实战篇-XdCMS代码审计

靶场搭建

1. 铸器为刃——靶场搭建系列篇（一）
2. 铸器为刃——靶场搭建系列篇（二）
3. 铸器为刃——靶场搭建系列篇（三）
4. 铸器为刃——靶场搭建系列篇（四）
5. 铸器为刃——靶场搭建系列篇（五）
6. 铸器为刃——靶场搭建系列篇（六）

环境搭建

1. 工欲善其事必先利其器—环境搭建系列之基础工具篇一
2. 工欲善其事必先利其器—『环境搭建系列之基础工具篇二
3. 工欲善其事必先利其器—环境搭建系列之基础工具篇三
4. 工欲善其事必先利其器—环境搭建系列之基础工具篇四
5. 工欲善其事必先利其器——环境搭建系列之基础工具篇（五)
6. 工欲善其事必先利其器——环境搭建系列之基础工具篇（六)

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：POP Star安全 POP Star安全 POP Star安全《警惕投毒！GitHub 红队工具 Godzilla-Revived 暗藏恶意，运行就中招》